REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Kosztowny wyciek danych

Subskrybuj nas na Youtube
Dołącz do ekspertów Dołącz do grona ekspertów
EIB SA
Broker ubezpieczeniowy
Posiadanie cyberpolisy jest bardzo ważne, zwłaszcza jeżeli działa się w branży e-commerce./Fot. Shutterstock
Posiadanie cyberpolisy jest bardzo ważne, zwłaszcza jeżeli działa się w branży e-commerce./Fot. Shutterstock

REKLAMA

REKLAMA

UODO nałożyło na Morele.net prawie 3 mln zł kary za zeszłoroczny wyciek danych użytkowników serwisu. To najwyższa z dotychczasowo wyznaczonych sankcji po wejściu w życiu RODO. Sytuacja ta powinna przypomnieć przedsiębiorcom, jak ważne jest posiadanie cyberpolisy, zwłaszcza jeżeli działa się w branży e-commerce.

Kara nałożona przez UODO wynosi dokładnie 2 830 410 zł, czyli równowartość 660 tys. euro. Nie oceniając na tym etapie ani jej zasadności, ani kwestii wysokości, należy wskazać, iż jednym z istotnych aspektów poruszonych w decyzji jest kwestia niewystarczającego zabezpieczenia organizacyjnego i technicznego przechowywanych danych. Kwestia ta stanowi niejako podstawę nałożenia kary. Efektem rzekomych uchybień był powszechnie znany wyciek informacji o około 2,2 mln użytkownikach serwisu, przy czym oprócz danych logowania w serwisie i kontaktowych użytkowników mogły wśród nich znaleźć się też dane z formularzy ratalnych.

REKLAMA

REKLAMA

Polecamy: RODO 2019. Plusy i minusy zmian od 4 maja

Na atak narażeni są wszyscy

Sytuacja ta pokazuje, że nawet przedsiębiorstwa działające w sferze cyfrowej od wielu lat, mogą stać się ofiarą ataku hackerskiego. Można zaryzykować tezę, że ziszczenie się ryzyka ataku jest w zasadzie kwestią czasu i w pewnym stopniu może dotknąć każdego z nas. Przed prawnikami i branżą ubezpieczeniową stoi zatem niebagatelna kwestia określenia sposobu zabezpieczenia przed skutkami ryzyk określanych mianem zagrożeń cybernetycznych. Taką rolę pełni umowa ubezpieczenia. Zatem, o ile aspekty techniczne mają za zadanie zatrzymać i zminimalizować ryzyko incydentu, to polisa ma pomóc zmierzyć się ze skutkami, jeśli do incydentu już dojdzie. Pewnym jest, że posiadanie przez firmę ubezpieczenia od ryzyk cybernetycznych może okazać się nieocenionym wsparciem.

Polisa zapewnia środki na kampanię informacyjną i likwidację zagrożenia

Rzecz jasna nie zapobiegnie samemu atakowi. Jednakże środki, których wypłatę przewiduje polisa, mogą być przeznaczone na wiele działań minimalizujących skutki ataku. Przede wszystkim pozwalają one na przeprowadzenie dokładnego audytu bezpieczeństwa, także z udziałem ekspertów zewnętrznych, a następnie likwidację zagrożenia i szeroką rozumianą informatykę śledczą. Drugim istotnym obszarem wsparcia, które zapewnia ubezpieczenie, jest pokrycie kosztów akcji informacyjnej, np. masowej wysyłki poczty elektronicznej czy tradycyjnej lub uruchomienie call center. Jak wiadomo, jest to jeden z głównych obowiązków administratora w przypadkach naruszenia bezpieczeństwa danych. Z pomocą ubezpieczyciela można też przeprowadzić kampanię informacyjną w mediach masowego przekazu. Trzeba bowiem pamiętać, że w myśl przepisów prowadzone przez firmę działania muszą być skuteczne. Jest to bardzo istotne, ponieważ mogą ona wpłynąć na skalę strat w wyniku wycieku. Co więcej, jedna z wcześniejszych kar UODO została nałożona właśnie za niespełnienie obowiązku informacyjnego.

REKLAMA

Wsparcie wizerunkowe

Wyciek danych prowadzi też zazwyczaj do kryzysu wizerunkowego firmy, która nimi zarządzała. Również zabezpieczenie na ten wypadek przewiduje umowa ubezpieczenia, ponieważ zapewnia wypłatę środków równoważących koszty zarządzania kryzysowego służącego odzyskaniu zaufania klientów. W przypadku zaś sklepu internetowego atak może prowadzić do utraty przychodów i braku możliwości sprzedaży przez pewien okres czasu. Można zatem rozmawiać o ubezpieczeniu zysku przedsiębiorstwa, który spada w przypadku cyber incydentu.

Dalszy ciąg materiału pod wideo

Cyberpolisa zapewnia też wsparcie w postępowaniach administracyjnych

Istotnym elementem ochrony, zwłaszcza w analogicznych przypadkach jak sprawa Morele.net, jest wsparcie w zakresie obrony w postępowaniach regulacyjnych i pokrycie jej kosztów. Rzecz jasna istnieje szereg różnych indywidualnych i szczegółowych obostrzeń w zakresie udzielanej ochrony ubezpieczeniowej. Po pierwsze, naruszenie musi mieć charakter nieumyślny. Niektóre towarzystwa ubezpieczeń zastrzegają także, że udzielą wsparcia tylko w przypadku, jeżeli będzie to pierwsze postępowanie wszczęte z tego tytułu. Wśród kosztów obrony, które może pokryć ubezpieczenie, znajdują się nakłady potrzebne na porady i reprezentację prawną, koszty postępowań sądowych oraz inne wydatki jak zatrudnienie niezależnych rzeczoznawców.

Polisa powinna też przewidywać wypłatę środków finansowych na pokrycie nałożonych kar administracyjnych. Wskazany zakres jest jednak często ograniczany do ustalonego limitu. Wszystko jest jednak kwestią właściwych i skutecznych negocjacji umowy ubezpieczenia.

Ile kosztuje cyberubezpieczenie?

Na cenę cyberpolisy składa się wiele elementów. Bezpośredni wpływ jednak mają wysokość sumy ubezpieczenia (kwoty, do jakiej odpowiada ubezpieczyciel), ocena ryzyka (stopień zabezpieczeń i wewnętrzne procedury ubezpieczonego) oraz wnioskowany zakres ubezpieczenia. Można jednak z dużym uproszczeniem powiedzieć, że koszt udzielenia ochrony do wysokości miliona złotych oscyluje w granicach 8 000 – 15000 zł dla prostych ryzyk. Skomplikowane w swej strukturze i wymagające podmioty wymagają indywidualnego podejścia i odrębnej kwotacji.

Polecamy serwis: Ubezpieczenia

Zapisz się na newsletter
Najlepsze artykuły, najpoczytniejsze tematy, zmiany w prawie i porady. Skoncentrowana dawka wiadomości z różnych kategorii: prawo, księgowość, kadry, biznes, nieruchomości, pieniądze, edukacja. Zapisz się na nasz newsletter i bądź zawsze na czasie.
Zaznacz wymagane zgody
loading
Zapisując się na newsletter wyrażasz zgodę na otrzymywanie treści reklam również podmiotów trzecich
Administratorem danych osobowych jest INFOR PL S.A. Dane są przetwarzane w celu wysyłki newslettera. Po więcej informacji kliknij tutaj.
success

Potwierdź zapis

Sprawdź maila, żeby potwierdzić swój zapis na newsletter. Jeśli nie widzisz wiadomości, sprawdź folder SPAM w swojej skrzynce.

failure

Coś poszło nie tak

Źródło: INFOR

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:
Autopromocja

REKLAMA

QR Code

© Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A.

REKLAMA

Prawo
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
W 2026 r. trzynasta pensja dla każdego etatowego pracownika na minimalnej płacy – otrzymaj nawet 5.379,20 zł więcej w skali roku

Od września 2025 r. są znane kwoty wynagrodzenia minimalnego miesięcznego oraz minimalnej stawki godzinowej. Jest pewien sposób aby zarabiać więcej będąc nadal tylko na minimalnej płacy – nawet o nieco więcej niż jedną dodatkową minimalną pensję w roku! Można otrzymać dodatkowo nawet 5.379,20 zł.

Kolejne pytanie do TSUE o kredyty z WIBOR-em. Czy polskie prawo wystarczająco chroni kredytobiorców?

Sąd Okręgowy w Krakowie w osobie sędzi Anny Baran postanowił skierować do Trybunału Sprawiedliwości Unii Europejskiej (TSUE), pytanie czy polskie regulacje dotyczące zasad oprocentowania kredytów hipotecznych są zgodne z unijnym prawem chroniącym konsumentów. Analizy pytania prejudycjalnego i jego uzasadnienia, dokonuje radca prawny Paweł Stalski, specjalizujący się w prawie ochronnych konsumentów i w sporach sądowych z bankami.

Kto może dostać orzeczenie o niepełnosprawności na stałe? Przepisy w 2025 r.

W czerwcu 2025 r. weszły w życie nowe przepisy, które określają minimalne okresy, na jakie – w określonych przypadkach – można otrzymać orzeczenie o niepełnosprawności lub jej stopniu. Czy zmianom uległy również zasady dotyczące wydawania orzeczeń na stałe? Jakie są aktualnie zasady? Rozwiewamy wątpliwości.

Jeśli stać cię na zakup zwierzaka, to musi być cię stać na podatek. Urzędy są zgodne i każą płacić miłośnikom zwierząt. Trzeba też dopełnić formalności

Czy cena psa, kota, czy żółwia to jedyny koszt, jaki ponosimy zapraszając go pod swój dach? Wiele osób tak myśli i nie bierze pod uwagę tego, że zakup zwierzaka może wiązać się z koniecznością zapłaty podatku.

REKLAMA

Dajesz pieniądze dzieciom? Musisz zachować te warunki, aby fiskus się nie przyczepił - karna stawka to nawet 20% darowizny

Któż z nas nie otrzymał lub nie przekazał komuś w rodzinie choćby drobnych sum pieniędzy, na przykład w związku z okazją taką jak rocznica urodzin, czy imieniny? Nie można jednak tego czynić dowolnie, aby nie znaleźć się w polu zainteresowania fiskusa. Nieprawidłowo dokonana darowizna może bowiem oznaczać konieczność zapłacenia karnej stawki podatku, która wynosi 20%, a także odpowiedzialność karno-skarbową! A wystarczy dokonać stosunkowo prostych formalności, by tego uniknąć.

Sektor przemysłowy w Polsce w 2025 roku: między presją kosztową a inwestycjami w przyszłość [Raport wynagrodzeń w sektorze przemysłowym]

Sektor przemysłowy w Polsce w 2025 roku mierzy się z ograniczonym popytem, spadkiem zamówień, zwłaszcza eksportowych oraz rosnącymi kosztami działalności. Z „Raportu wynagrodzeń w sektorze przemysłowym” Grafton Recruitment wynika, że w przetwórstwie przemysłowym odnotowano spadki zatrudnienia, a przedsiębiorstwa koncentrują się na utrzymaniu ciągłości operacyjnej i dostosowaniu do trudnych warunków gospodarczych.

Rząd: Po śmierci bliscy nie odziedziczą Twoich składek. Dostaną je inni emeryci

Emerytka skierowała zapytanie, czy jest możliwe przedłużenie możliwości dziedziczenia środków z subkonta (ZUS). Opisała, że dziś środki zgromadzone w ZUS prócz środków znajdujących się na subkoncie, po osiągnięciu 60 roku życia przez kobiety, przy wyliczaniu ich emerytur są dzielone przez dalsze średnie trwanie życia. Inaczej jest z subkontem – te środki czekają do osiągnięcia 65 r. życia.

Zapadły przełomowe wyroki NSA i WSA: Opłaty pobierane przez cmentarze nielegalne – teraz tysiące Polaków może dochodzić od zarządców cmentarzy niesłusznie pobranych kwot

Organy samorządowe nie mogą ustanawiać (a cmentarze – na tej postawie) pobierać jakichkolwiek opłat, które są niezwiązane z pochówkiem zmarłych, tj. m.in. opłat za dochowanie zmarłego do już opłaconego grobu, wjazd na cmentarz i korzystanie z cmentarza – orzekł WSA w Olsztynie. WSA w Warszawie dodał do tego natomiast – ustalane przez samorządy cen grobów i płyt, opłaty za ekshumację zwłok, uprzątnięcie szczątków, przechowywanie zwłok w chłodni, udostępnienie sali do ubierania zwłok i wiele innych. NSA potwierdza w swoich wyrokach, że – organ gminy może ustalić (a cmentarz – na tej postawie) pobierać tylko takie opłaty, które są związane z pochowaniem zwłok.

REKLAMA

Sejm na żywo: 42. posiedzenie Sejmu (7, 8, 9 października 2025) [Transmisja online]

We wtorek, 7 października rozpocznie się trzydniowe posiedzenie Sejmu. Głównym punktem 42. posiedzenia Sejmu, będzie pierwsze czytanie rządowego projektu ustawy budżetowej na rok 2026 (druk nr 1749) oraz projektu ustawy o szczególnych rozwiązaniach służących realizacji ustawy budżetowej na rok 2026 (druk nr 1750). Prace nad tymi punktami przewidziane są na czwartek, 9 października.

Długi weekend w listopadzie. Rząd podjął decyzję

Listopad 2025 roku przyniesie wyjątkowo korzystny układ dni wolnych. Rząd zdecydował, że 10 listopada część Polaków dostanie dodatkowy dzień wolny, co pozwoli cieszyć się aż czterodniowym weekendem. Sprawdź, kogo obejmuje decyzja i jakie prawa gwarantuje Kodeks pracy.

REKLAMA